【攻防世界】四、Web_php_include

步骤

打开所给的实验环境，发现给出代码，分析代码可知是文件包含漏洞：

其中含有两个参数：

• hello参数中的内容会被输出到页面
• page参数中的内容则会被进行文件包含，但是会对php://进行过滤

两个函数：

• strstr(string,search[,before_search])：strstr() 函数搜索字符串（search）在另一字符串（string）中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。区分大小写，stristr()函数不区分大小写。
  string：必需。规定被搜索的字符串。
  search：必需。规定要搜索的字符串。如果该参数是数字，则搜索匹配该数字对应的 ASCII 值的字符。
  before_search：可选。一个默认值为 “false” 的布尔值。如果设置为 “true”，它将返回 search 参数第一次出现之前的字符串部分。
• str_replace(find,replace,string,count)：这个函数是用来替换字符串的
  find：要查的字符串。
  str